如何对网络扫描软件隐藏系统信息？

日期： 2008-07-07 作者：Mike Chapple翻译：Tina Guo 来源：TechTarget中国 英文

问：对网络扫描软件隐藏系统信息（系统名称、IP地址个安装软件）的最好方法是什么？   　　答：隐藏你的系统，从而免予网络扫描器探查的绝佳方法是安装一款合适的配置软件防火墙。如果受到怀疑的扫描器存在于远程网络上，使用网络防火墙还可以阻止入站链接。一旦安装防火墙，可以通过配置这些防御措施来阻止所有不必须的流量到达系统。在一个典型的用户工作站中，简单地把防火墙设置为“不允许例外”，就可以对入站访问的企图完全隐藏。

有了必须允许入站链接的服务器，创建防火墙规则，把流量限制到最大可能的程度。 　　对外部扫描器隐藏系统名称和Ip地址的最简单的方法是使用你的网络上的网络地址转换（……

我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。

我原创，你原创，我们的内容世界才会更加精彩！

【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论，本站保留删除与本文无关和不雅评论的权力。

问：对网络扫描软件隐藏系统信息（系统名称、IP地址个安装软件）的最好方法是什么？
   
　　答：隐藏你的系统，从而免予网络扫描器探查的绝佳方法是安装一款合适的配置软件防火墙。如果受到怀疑的扫描器存在于远程网络上，使用网络防火墙还可以阻止入站链接。一旦安装防火墙，可以通过配置这些防御措施来阻止所有不必须的流量到达系统。在一个典型的用户工作站中，简单地把防火墙设置为“不允许例外”，就可以对入站访问的企图完全隐藏。有了必须允许入站链接的服务器，创建防火墙规则，把流量限制到最大可能的程度。

　　对外部扫描器隐藏系统名称和Ip地址的最简单的方法是使用你的网络上的网络地址转换（NAT，Network Address Translation）。NAT设备（通常是边界防火墙）允许你在你的内部网路上使用专用地址，在外部网络上使用公共地址。除非NAT规则是特定激活的，这样的配置可以防止互联网上的任何人接触到使用专用地址的系统。

　　在使用NAT时，使用RFC 1918-reserved专用地址范围大概是一种很好的方法。它包括0.0.0.0-10.255.255.255、172.16.0.0-172.31.255.255和192.168.0.0-192.168.255.255的地址范围。这些地址在互联网上都不是可以发送的（routable），他们可以保护你免予受到防火墙错误配置的影响。

作者

Mike Chapple
Mike Chapple

Mike Chapple, CISSP，University of Notre Dame的IT安全专家。他曾担任国家安全局和美国空军的信息安全研究员。Mike经常为SearchSecurity.com撰稿，是《信息安全》杂志的技术编辑。

翻译

Tina Guo
Tina Guo

相关推荐